{"id":1578,"date":"2016-09-02T21:16:25","date_gmt":"2016-09-02T19:16:25","guid":{"rendered":"http:\/\/www.speedtest.pl\/wiadomosci\/?p=1578"},"modified":"2016-12-15T01:33:30","modified_gmt":"2016-12-15T00:33:30","slug":"jak-sprawdzic-czy-cie-podsluchuja","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/android\/jak-sprawdzic-czy-cie-podsluchuja\/","title":{"rendered":"Jak sprawdzi\u0107, czy Ci\u0119 pods\u0142uchuj\u0105?"},"content":{"rendered":"

Pods\u0142uchiwanie urz\u0105dze\u0144 mobilnych to nic nowego. Jest to teraz do\u015b\u0107 popularne. Okaza\u0142o si\u0119, \u017ce istnieje metoda pods\u0142uchiwania rozm\u00f3w i wiadomo\u015bci SMS oparta na odszyfrowaniu\u00a0zabezpieczonych transmisji. Wszystko przez to, \u017ce protok\u00f3\u0142 SS7 jest nie do ko\u0144ca dobry.\u00a0<\/em><\/p>\n

Po\u0142\u0105czenia mobilne s\u0105 szyfrowane, mocniej lub s\u0142abiej, ale jednak s\u0105. Do z\u0142amania tego typu szyfrowa\u0144 potrzebne by\u0142o urz\u0105dzenie zwane\u00a0IMSI-Catchery<\/strong> oraz oprogramowanie dedykowane do tego celu. Odnaleziono jednak metod\u0119\u00a0otrzymanie kluczy szyfruj\u0105cych od sieci kom\u00f3rkowej.\u00a0Wszystko przed standard SS7<\/strong>. Przez niego mo\u017cna zlokalizowa\u0107 wi\u0119kszo\u015b\u0107 telefon\u00f3w kom\u00f3rkowych na ca\u0142ym \u015bwiecie. Czym jest SS7<\/strong> w takim razie? Jest zbiorem protoko\u0142\u00f3w. Takowe definiuj\u0105\u00a0transmisj\u0119 w sieciach telefonicznych. Jednak\u017ce, jak si\u0119 okazuje standard ten jest do z\u0142amania. Jak to zrobi\u0107? Wystarczy uzyska\u0107 kilka odpowiednich\u00a0komend w standardzie SS7<\/strong>. Ale zacznijmy od pocz\u0105tku. Chodzi o tymczasowe klucze szyfruj\u0105ce i zabezpieczaj\u0105ce po\u0142\u0105czenia. Dotyczy to tak\u017ce wiadomo\u015bci SMS<\/strong>. Wi\u0119kszo\u015b\u0107 mo\u017ce za pomoc\u0105 odpowiedniego sprz\u0119tu nagra\u0107 sygna\u0142\u00a0sieci telefonii kom\u00f3rkowej i to w okolicy telefonu. Takie nagrania s\u0105 bezu\u017cyteczne, poniewa\u017c s\u0105 szyfrowane. Szyfrowanie jednak mo\u017ce nie by\u0107 problemem. Mo\u017cna te\u017c wykorzysta\u0107 funkcje sieci\u00a0umo\u017cliwiaj\u0105cej przesy\u0142anie po\u0142\u0105cze\u0144 na inny numer. Specjali\u015bci potrafi\u0105 tak\u017ce aktywowa\u0107 tak\u0105 funkcjonalno\u015b\u0107 aktywowa\u0107 i to dla wybranego numeru. Wygl\u0105da to tak, \u017ce konieczne jest przej\u0119cie sygna\u0142u, zarejestrowanie go i przekazanie dalej, do numeru docelowego. Tylko wtedy mo\u017cemy kontrolowa\u0107 ca\u0142\u0105 tre\u015b\u0107 rozmowy. Wystarcz\u0105 tylko i wy\u0142\u0105cznie odpowiednie polecenia SS7<\/strong>. Niestety, mimo tego, \u017ce bezpiecze\u0144stwo idzie do przodu to bezpiecze\u0144stwo po\u0142\u0105cze\u0144 mobilnych stoi w miejscu. Mimo wszystko dalej opera si\u0119 na SS7<\/strong>. Aby pozby\u0107 si\u0119 SS7<\/strong> trzeba du\u017co czasu, nawet kilku lat. SS7<\/strong> jest podstawow\u0105 technologi\u0105, kt\u00f3ra \u0142\u0105czy sieci poszczeg\u00f3lnych dostawc\u00f3w us\u0142ug telefonicznych.\u00a0Zwyk\u0142ym u\u017cytkownikom pozostaje mie\u0107 nadziej\u0119, \u017ce operatorzy szybko zareaguj\u0105\u00a0na takowe odkrycia i zmieni\u0105 metod\u0119 przesy\u0142ania danych.<\/p>\n

Czy da si\u0119 sprawdzi\u0107, czy padli\u015bmy ofiar\u0105 takowego ataku? Nie jest to wbrew pozorom takie skomplikowane. Istnieje aplikacja, kt\u00f3ra monitoruje stan naszej sieci. Si\u0119ga ona g\u0142\u0119boko w rejestry procesora telefonu. Udaje jej si\u0119 wydobywa\u0107 informacj\u0119, kt\u00f3re pomagaj\u0105 ustali\u0107, czy nas nie pods\u0142uchano. Udaje si\u0119 wykry\u0107 dzi\u0119ki niemy kilka rodzaj\u00f3w atak\u00f3w, a nazywa si\u0119\u00a0SnoopSnitch<\/strong> i jest\u00a0aplikacj\u0105 darmow\u0105. Co mo\u017cemy wykry\u0107 za jej pomoc\u0105? Przede wszystkim, co\u015b, co nazywa si\u0119\u00a0\u201ecichym SMSem<\/em>\u201d. S\u0105 to wiadomo\u015bci pozwalaj\u0105cych na wymuszenie zaraportowania sieci naszej lokalizacji. Jednak\u017ce, to jeszcze nie koniec. Aplikacja \u015bwietnie radzi sobie z wykrywaniem atak\u00f3w na karty SIM<\/strong>, kt\u00f3re odbywaj\u0105 si\u0119 przy pomocy\u00a0specjalnie spreparowanych wiadomo\u015bci sieci. Oczywi\u015bcie na li\u015bcie znajduj\u0105 si\u0119 ataki na\u00a0protok\u00f3\u0142 SS7<\/strong>. Te pozwalaj\u0105 przecie\u017c na ustalenie lokalizacji telefonu a nawet przekierowanie i pods\u0142uchanie jego po\u0142\u0105cze\u0144. Mo\u017cemy sprawdzi\u0107 tak\u017ce czy nasz telefon nie jest \u015bledzony za pomoc\u0105\u00a0IMSI Catcher\u00f3w<\/strong>. Pomaga ona tak\u017ce zdiagnozowa\u0107 s\u0142abe szyfrowanie lub jego brak, oraz rzadkie\u00a0aktualizowanie naszego systemu operacyjnego na telefonie. St\u0105d, jak wida\u0107 warto zaopatrzy\u0107 si\u0119 w tak\u0105 aplikacj\u0119, poniewa\u017c mo\u017ce si\u0119 ona okaza\u0107 nie tylko potrzebna, ale i ciekawa. Do uzyskania informacji aplikacja u\u017cywa trybu diagnostycznego na chipsetach\u00a0Qualcomm<\/strong>. Nie wszystkie informacje mo\u017cna zebra\u0107. Istniej\u0105 blokady sprz\u0119towe i systemowe. Przetestowane urz\u0105dzenia, na jakich aplikacja dzia\u0142a na pewno to:<\/p>\n